@ BUNDESREPUBLIK 
DEUTSCHLAND 




© Offenlegungsschrift 
® DE 197 24901 A1 



(Si) Int. CI. 6 : 

H 04 Q 7/32 

H 04 Q 7/38 
H 04 L 12/16 



DEUTSCHES 
PATENT- UND 
MARKENAMT 



© Aktenzeichen: 
@ Anmeldetag: 
@ Offenlegungstag: 



197 24 901.9 
12. 6.97 
17. 12. 98 



L 

c 



@) Anmelder: 


@ Erfinder: 


Siemens Nixdorf informationssysteme AG, 33106 


Wiehler, Gerhard, 82223 Eichenau, DE 


Paderborn, DE 






(55) Entgegenhaltungen: 


@ Vertreter: 


DE 1 95 38 842 A1 


Epping, W., Dipl.-lng. Dr.-Ing., Pat.-Anw., 82131 


DE 2 95 20 925 U1 


Gauting 


DE 94 15 302 U1 


GB 22 74 960 A 




US 44 55 226 




WO 95 15 065 A 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Priifungsantrag gem. § 44 PatG ist gestellt 

@ Mobilfunktelefon sowie solche mit gekoppeltem Rechner fur Internet- bzw. Netzanwendungen und Verfahren 
zum Betreiben einer solchen Geratekombination 



(57) Anschluft der Kontaktiereinheit 13 des Mobilfunktele- 
fons 10 uber eine Steuereinheit 11 an die Anschlufc- 
schnittstelle 12 fur den Rechner 30, so daft Daten zwi- 
schen einer Chipkarte 14/14a und der Anschluftschnitt- 
stelle 12 uber die Steuereinheit austauschbar sind. Bei 
Kopplung mit einem Rechner 30 ist das Mobilfunktelefon 
10 als Kartenterminal betreibbar, so daft vom Rechner 30 
aus uber ein Kommunikationsnetz 40 eine Inanspruch- 
nahme der Netzdienste von Dienstanbtetern 50 mogtich 
ist. Chipkartenanwendungen z. B. fur die gegenseitige 
Client-Server-Authentisierung, fur die Verifikation von Zu- 
griffsrechten, fur die digitale Signatur sensibler Daten, fur 
die Erzeugung von Schlussetn zur Verschlusselung von 
Daten, fur den Bewets eines Bestellvorganges, fur die Be- 
zahlung aus einer elektronischen Borse usw. 
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Beschreibung 

Die Erfindung belrifft Anordnungen und Verfahren fur 
die Nutzung von im Internet oder in anderen Netzen angeho- 
lenen Lei stun gen, die hohe Sicherheitsanforderungen stel- 
len. 

Mobil funktelcfonc werden im wesent lichen fur die 
Sprachubertragung in Mobilfunknetzen benutzt. Das im 
Mobilfunkielefon integrierte sogenannte SIM-Modul bzw. 
die integrierte Chipkarte dient zur Authentisierung des Mo- 
bilfunktelefons als ein fiir den Mobilfunk berechtigtes Gerat 
und enthall Schliissel fur die Verschliisselung der ausge- 
sandten Sprachinforniation bzw. fur die Entschlusselung der 
empfangenen Sprachinforniation. 

Rechner, wie z. B. Personalcomputer oder Laptops, die 
einen Fesr.nel.z- oder MobilnetzanschluB aufweisen, sind in 
der Lage, z. B. miuels http-Protokoll, Internetanwendungen 
zu nutzen. Bci besondcrs sichcrhcitsrclcvantcn Vorgangcn, 
wie z. B. bei Bestellungen und Zahlungen, werden Chipkar- 
ten verwendet, die uber einen am Rechner angeschlossenen 20 
Chipkartenleser die jeweiligen Transaktionen steuern. Die 
Verbindung mil einem Mobilfunknetz kann dabei auch uber 
ein mil einem DatenanschluB-ausgerusteten Mobil funktele- 
fon erfolgen - man siehe z. B. "PC Professionell", Marz 
1994, Seiten 253-260 oder "Cash Flow", 2/95, Seilen 140, 25 
141. 

Mogliche Anwendungen in Verbindung mit einer Chip- 
karte sind z. B. Authentisierung, Erzeugung von digitalen 
Signaturen, Kxedit-ZDebitkartenanwendungen, elektroni- 
sche Geldborsc. 30 

Eine be senders hohe Sicherheit kann durch asyrnmetri- 
sche kryptographische Verfahren erreicht werden, bei denen 
der private Schliissel in der Chipkarte nicht auslesbar ge- 
speichert ist und entsprechende Krypto- Verfahren in der 
Chipkarte nicht manipulierbar durchgefuhrt werden. Chip- 35 
karten-Bausteine fiir derartige Anwendungen sind heute auf 
dem Markt verfugbar, z. B. der Bau stein SLE 44CR80S der 
Siemens AG. 

Aufgabe der Erfindung ist es, den Anwendungsbereich 
des Mobilfunktelefons so zu erweitern, daB in Verbindung 40 
mit einem Rechner gesicherte Transaktionen in den ansteu- 
erbaren Netzen mdglich sind. 

Dieses wird einerseits gemaB Anspruch 1 dadurch er- 
reicht, da6 das Mobilfunkielefon in der Weise erweiten 
wird, daB es zusatzlich als Kartenterniinal fiir einen Rechner 45 
verwendbar isU indem die Kontakliereinheit uber eine Steu- 
ereinheit mil der AnschluBschnittsteUe fur den Rechner kop- 
pelbar ist. An diese Steuereinheit konnen auch die ubrigen 
fiir den Mobilfunkverkehr benotigten Bauteile angeschlos- 
sen sein, um weitere Steuerfunktionen zu crmoglichen. 50 

Weiterhin ermoglicht die Verwendung eines sole hen er- 
weiterten Mobilfunktelefons gemaB Anspruch 3 in Verbin- 
dung mit einem Rechner, der unabhangig vom Funkteil des 
Mobilfunktelefons an ein Kommunikationsnetzwerk in be- 
kannter Weise angeschlossen ist, daB ein Mobilfunkielefon- 55 
Inhaber ortsunabhangig von jedem beliebigen Standard- 
Rechner aus personliche oder oftentliche Netzdienste, z. B. 
uber das Internet, in Anspruch nehmen kann, die an die Si- 
cherheit hohe Anforderungen stellen, ohne daB diese Stan- 
dardgerate uber Chipkarten-Leseeinrichtungen verfiigen 60 
miissen. 

Weiterbildungen der Erfindung beziehen sich auf Verfah- 
ren zum Betrciben einer derartigen Geratekombi nation. 
Diese betrefTen u. a. das BetriebsbereitschaJten des Moblil- 
funktclcfons als Kartcntenninal, das neben der Abwicklung 65 
von Netzdienstcn in der ublichen Weise auch Verschlussel- 
ungen bzw. Enischusselungen in an sich bekannter Weise er- 
moglicht. 
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Besondere Vorieile ergeben sich daraus, daB hochsensible 
Daten, wie /. T ?. die personliche Geheimzahl PIN oder Geld- 
betrage an- hiltelefon mit der Tastatur eingegeben und 
u n verse h Hi- angezeigt werden konnen „ bevor sie ver- 
5 schlusselt „ **n Rechner weitergeleiiet werden. Damit 
werden Ein^nen iiber die Rechncrt.ast.at.ur vermieden, so 
- daB Viren im Rechner die Eingaben nicht verfalschen kon- 
nen. 

Auch besteht in vorteilhafter Weise die Moglichkeit, 
to Kontrollworter iiber das Mikrofon ais Berechtigungsnach- 
weis einzugeben, die dann digitalisiert an eine Kontrollin- 
stanz im Kommunikationsnetz weitergeleitet und mil einem 
Referenziiiusier verglichen werden. Auf diese Weise kann 
die Ideniitat eines Benutzers zusatzlich anhand eines per- 
t5 sonlichen biometrischen Merkmales verifiziert werden, was 
erhohten Sicherungsanforderungen gerecht wird. 

Weiterhin konnen auch Daten und/oder Steuerinformatio- 
ncn vom Rechner iiber die AnschluBschnittsteUe an den 
Speicher im Mobilfunktetefon ubertragen und dort abge- 
speichert werden. Damit ist es moglich, Daten auf der Chip- 
karte zu andern oder zu speichern. Bei diesen Daten kann es 
sich z. B. um Schliissel fiir die Verschliisselung bzw. Eni- 
schlusselung oder um einen Geldbetrag fur eine Geldkarte 
handeln. Letztere eroffnet zudem die Moglichkeit eines Kar- 
tentelefons, indent beirn Belrieb als Telefon ankommende 
Gebiihrenimpulse eine Abbuchung des jeweils entsprechen- 
den Geldbetrages bewirken. 

Einzelheiten der Erfindung seien nachfolgend anhand ei- 
nes in der Zeichnung dargestellten Ausfiihrungsbeispieles 
naher erlautert. Im einzelnen zeigen 

Fig, 1 eine scheinatische Ubersicht eines Rechners mil 
Netzkopplung und angeschlossenem Mobilfunkielefon als 
Kartenterniinal fur die Inanspruchnahme von Netzdienstcn 
und 

Fig. 2 eine scheniatische Darstellung einer Chipkarte fur 
verschiedene Anwendungen. 

Bei der Darstellung von Fig. 1 ist ein Mobilfunktelefon 
10 uber eine Standardschnittstelle 12, z. B. RS232, an einen 
Rechner 30 in Form eines ublichen PC angeschlossen. Die 
Schni us telle 12 ist innerhalb des Mobilfunktelefons 10 mit 
einer Steuereinheit 11 verbunden, an die auBerdem eine 
Kontakliereinheit 13 fur das SIM-Modul/die Chipkarte 
14/14a, eine Anzeige 15, eine Tastatur 16, ein Sprach- und 
Funkmodul 17 sowie ein Speicher 18 angeschlossen ist. Das 
Sprach-und Funkmodul 17 hat dabei in ublicher Weise Zu- 
gang zum Mobilfunknetz 20. 

Vorn Rechner 30 sind lediglich die AnschluBschnittsteUe 

31 fiir das Mobilfunktelefon 10 mit dem zustandigen Treiber 

32 gezeigt sowie ein sogenannter Browser 33 und Rechncr- 
anwendungen 34 fur die Inanspruchnahme von Netzdien- 
sten, beispielsweise im Internet^ angedeutet, die iiber das 
Kommunikationsnetz 40 in Verbindung mit einem entspre- 
chenden Anbieter 50, z. B. in Form eines sogenannten Ser- 
vers, ausgefuhrt werden konnen. 

Auf dem SIM-Modul oder der Chipkarte 14 bzw. 14a sind 
die mil Schliissel zuganglichen Anwendungen gespeichert. 
Fur die verschiedenen Anwendungen konnen individuelle 
Chipkarten vorgesehen werden. Es konnen aber auch, wie 
Fig. 2 zeigt, die Mobilfunk- Anwendungen fiir GSM/DCS 
141 sowie die verschiedenen Internet-ZNetzanwendungen 
142, 143, 14x mil ihren unferschiedlichen Schliisseln auf ei- 
ner Chipkarte gespeichert sein. 

Vor Nutzung eines der Netzdienste ist eine entsprechende 
Chipkarte auszuwahlen und in die Koniaktiereinheit 13 des 
mil dem Rechner gckoppcltcn Mobilfunktelefons 10 cinzu- 
setzen. AuBerdem ist der das Mobilfunktelefon 10 als Kar- 
tenterniinal iiber die AnschluBschnittsteUe 31 steuernde 
Treiber 32 mil derentsprechenden Treibersoft ware zu laden. 
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Dies kann von eincr Diskette aus erfolgen. Uni jedoch Ma- 
nipulationen am Treiber32 auszuschlieBen, ist es zwecknia- 
Big, daB die z. B. mil. eincni privaten Schlussel des Mobil- 
funk net/- Be trei hers signierte Trei hersoftware von eineni 
cntsprcchcnden Server auf Anforderung voni Rechner 30 5 
aus uber das Kommunikationsnelz 40 in den Treibcr 32 gc- 
laden wird. Danach kann dann aut.oinat.isch cine Verifikation 
dor Trei bcrsoftware an hand eines entsprechenden und sich 
auf der Chipkarte 14/14a in eineni Anwendungsbcreich, 
z. B. 14x, befindlichcn offent lichen Schlussel des Mobil- 10 
funknctz-Betreibers durchgefuhrt. werden. 

Die Treibcrsoflware arbeilet zweckmaBig entsprechend 
eineni bereits festgelegten Standard, wie z. B. ISO 7816-3 
und der von der PC/SC-Workgroup gcnieinsani mil Micro- 
soft feslgcleglcn ICC Spezifikation (hup//: www. sin art card- 15 
sys.com) 

Die Netzanwcndung kann im Rechner 30, beispielsweise 
durch Aufrufen des Browsers 33 und Eingabc cincs sogc- 
nannten "uniform resource locator" URL gestartet werden. 
Da mil. wird uber das Netz 40 cine Verbindung zum Dienst- 20 
anbictcr 50 aufgebaut, und cs konnen die gewiinschten 
Dienste 51, 52, . 5x in Anspruch genonimen werden. Das 
angeschlossenc Mobilfunktelefon lObzw. die Sleuereinheil 
11 verhalt sich dabei wie ein iibliches Kartenterminal. Ab- 
hiingig von den voni Dienslanbieier 50 bereii.gesi.cllt.en 25 
Dicnst.cn 51, 52, . 5x sind Chipkartenanwendungen 142, 
143, . . ., 14x auswahlbar und ausfiihrbar, z. B. fur die ge- 
genseitige Client-Server-Authentisierung, fur die Verifika- 
tion von Zugriffsrechten, fur die digitale Signatur scnsibler 
Dalcn, fiir die Erzeugung von Schlusseln zur VerschlCisse- 30 
lung von Daten,- fiir den Beweis eines Bestellvorganges, fur 
die Bczahlung aus einer clektronischen Borse. 

Gcgeniiber einem herkommlichen Cliipkartenleser er- 
moglicht. die. Erfindung zusatzliche Funktionen des Mobil- 
funktelefons, die eine erhcblich hohere Sicherhcit gewahr- 35 
leislen: 

Am Internet angeschlossene Rechner sind prinzipiell aus 
dem Internet cingeschlcusten Viren ausgesetzt. So kann 
z. B. cin KontoLiberweisungsbctrag, der uber die Rechnerta- 
siatureingcgeben wird, durch einen solchen Virus verfalscht 40 
werden, bevor die Transaktion mil dem Internet server kor- 
rcki abgeschlossen ist. 

Mil einem Mobilfunktelefon als Kartenterminal kann 
dicse Manipulation dadurch verhindert werden, daB von der 
Rcchner-/Server-Anwendung veranlaBl wird, sensible Da- 45 
ten, wie /.. B. Uberweisungsbetrage, Liber die Tast.at.ur 16 des 
Mobilfunktelefons 10 einzugeben. Der Steuereinheit 11 
wird dies uber einen Code mitgcicilt. wodurch die eingege- 
benen Dalcn cinerseits an der Anzcige 15 unverschliisselt 
wahrgenommen und iiberpriifi werden konnen. Andcrerseits 50 
werden dicse Daten durch eine Chipkartenanwcndung 14x 
vcrschlusselt oder signiert und an den Rechner 30 bzw. den 
zu standi gen Server zur weitercn Verarbeitung iibergeben. 

In gleicher Weise kann bei Eingabe einer personlichen 
Cieheimzaht PIN, welche durch eine Rechner-/Netz-Anwen- 55 
dung angefordert wurde, die an der Tastatur 16 eingegebene 
PIN in der Chipkarte verschliisselt werden, bevor sie an die 
Rechner-/Netz -Anwendung weitergeleitet wird. 

Anwendungcn mil hochsten Sichcrheitsanforderungcn er- 
fordern oft.mals eine Aulhenlisierung auf Basis biometri- 60 
scher Merkmale. Mil der hier dargcsl.ellt.en Erfindung laBt 
sich dies folgendermaBen realisieren: 

Eine Anwendung 5x fordert nach crfolgreicher gegensei- 
tiger Client-Server-Authentisierung auf Basis asynuuetri- 
scher Kryplo-Vcrfahrcn den Bcnulzcr als sogcnannl.cn 65 
Client auf, eine Spree hprobc abzugeben, z. B. ein vereinbar- 
tes Kennwort drcimal hinlereinandcr in das Mikrofon 17 des 
Mobilfunktelefons 10 zu sprechen. Die Steuereinheit 11 Ici- 
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let dann, beispielsweise vera nl aft I. durch einen von der An- 
wendung 5x bzw. voni Browser 33 iibertragenen Steuer- 
code, den digitalisierten Sprachstrom in Form eines Bitst- 
rings an die zustandige Anwendung, z. B. 5x, weil.er. Dicse 
extrahieri aus dem empfangenen Bit.st.ring die personlichen 
Sprachmerkmale und vcrgleicht diese mil z. B. auf Platlcn- 
speichcrn 60 abgelegl.cn Refcrenzniustcrn 6x, uni die Tdenti- 
t at des Bcnutzers anhand seiner Sprechproben zu veririzie- 
ren . 

Die Erfindung schlicBt aueh ein, daB im Rahmen einer 
Rechneranwendung 34 von einem Internet-Server in den 
Rechner 30 geladene Daten, wie z. B. Telefonlisten, Ad res- 
sen listen, Umsatzdaten, Prcislisten, in den Speichcr 18 des 
Mobilfunktelefons 10 geladen und auf der Anzeige 15 dar- 
gestelll werden konnen, wobei durch die Tastatur 16 eine 
Auswahl moglich ist. 

Bei einer weiteren Rechneranwendung 34 konnen am 
Mobilfunktelefon 10 cingct.asl.ctc oder cingcsprochenc, digi- 
lalisierte Daten in den Rechner 30 ubertragen und dort oder 
in einem Netzserver weitervcrarbeiret bzw. spater oder von 
anderen Personen abgerufen werden. 

Weilerhin ist es moglich, daB - angestoBen durch eine 
Rechneranwendung 34 - uber die AnschluBschnittstelle 
31/12 in den Speicher 18 des Mobilfunktelefons 10 Pro- 
gramme geladen werden konnen, die in der Sleuereinheil 11 
zeitlich entkoppelt zum Ablauf gebracht werden konnen. 

SchlieBlich konnen auch Anwendungen/Schlussel - an- 
gestoBen durch eine Rechneranwendung 34- auf der Chip- 
karte selbst geandert, geldscht oder geladen werden. 

In alien Fallen kann die Ubertragung von Daten, Pro- 
gramnien oder Anwendungen zwischen dem Mobilfunktele- 
fon 10 bzw. der Chipkarte 14/1 4a und dem Rechner 30 bzw. 
dem Netzserver integritatsgesichert oder verschliisselt erfol- 
gen. Die hierfiir notwendigen Schlussel sind entweder auf 
der Chipkarte bereits gespeichert oder werden vorher zwi- 
schen Rechner-/Netzserver- Anwendung und Chipkarte z. B. 
nach dem Diffie-Hellman-Verfahren ausgetauscht. Dariiber- 
hinaus kann das Mobilfunktelefon 10 ganz allgeniein in ana- 
loger Weise fur die Verschlussclung bzw. Entschlusselung 
von Daten verwendet werden. 

Eine weilcre Auspragung der Erfindung besteht in der ge- 
meinsamen Nutzung einer Chipkartenanwendung in GSM - 
und Fcstnetzen. Ein Beispiel hierfiir ist die elektronische 
Geldborse. Sic kann z. B. als Anwendung 14x auf der im 
Mobilfunktelefon 10 eingeleglen Chipkarte 14/1 4a Liber 
cine Rcchner-/Netz-Anwendung 33/34/5x aufgeladen wer- 
den und spater wahrend eines GSM-Telefongesprachcs, 
z. B. durch einen von der Funkvermittlungszentrale gesen- 
dcten Impuls in regelmaBigen Zcilabstanden" entsprechend 
den cnlfernungsabhangigen Tarifen - dekrementiert werden. 
Derartiges "vorausbezahltes" Telefonieren reduziert das Be- 
trugsrisiko, dem Mobilfunkbetrciber heute viclfach ausge- 
setzt sind, erheblich. 

Patentanspruche 

1. Mobilfunktelefon (10) mil Kontaktiereinheit (13) 
fiir eine Chipkarte (14, 14a) als Berechtigungsnach- 
weis fiir den Mobilfunkverkehr und einer AnschluB- 
schniUstelle (12) fiir einen Rechner (30), dadurch ge- 
kennzeichnct, daB die Kontaktiereinheit (13) Liber eine 
Steuereinheit (11) auch mil der AnschluBschnittstelle 
(12) fur den Rechner (30) gekoppclt ist und Daten zwi- 
schen einer Chipkarte (14, 14a) und der AnschluB- 
schnittstelle (12) iibcrdic Sleuereinheil (11) auslausch- 
bar sind. 

2. Mobilfunktelefon nach Anspruch 1, dadurch ge- 
kennzcichnet, daB mil der Steuereinheit (11) auch die 



BNSDOCID: <DE „. 19724901 A 1 .I > 



DE 197 24 901 A 1 

5 6 



anderen fur den Mobil fun kverkehr vorhandenen Bau- 
teile verbunden sind, so daB Eingaben uber die Tastatur 
(16) oder das Mikrofon speicherbar und iiber die An- 
schluBschnittstelle (12) weit.erleit.har sind b/.w. liber die 
AnschluBschnittstelle (12) ankommende Daten spei- 5 
cherbar und/oder auf der Anzeige (15) anzeigbar sind, 
wobei die anzuzeigenden Daren durch die Tastatur (16) 
auswahlbar sind. 

3. Mobil funkteiefon (10) nach Anspruch 1 oder 2 mil 
angckoppelteni Rechner (30), dadurch gekennzeichnet, 10 
daB der Rechner (30) unabhangig vom Mobilfunktele- 
fon (10) an ein Konimunikationsnetz (40) angeschlos- 
sen ist und daB das Mobilfunktelefon (10) als ange- 
schlossenes Kartenlenninal arbeitend fur die Inan- 
spruchnahme von Nelzdiensten in dem Konimunikati- 15 
onsnetz (40) verwendbar ist. 

4. Verfahren zum Betreiben einer aus Mobilfunktele- 
fon (10) mil gckoppcltcm Rechner (30) bcstchcndcn 
Geratekombination nach Anspruch 3, dadurch gekenn- 
zeichnet, daB vor Inanspruchnahme von ein Kartenter- 20 
nrinal erfordernden Nelzdiensten zunachst der die An- 
schluGschnitlstelle (31) fur das Mobilfunktelefon (10) 
steuernde Treiber (32) mil der ben.dligt.en Treibersoft- 
ware ge laden wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeich- 25 
net. daB die Treibersoftware iiber das Kommunikati- 
onsnetz (40) von einem Server des Mobilfunknetz-Be- 
treibers auf Anforderung in den Treiber (32) des Rech- 
ners (30) geladen wird und daB an hand der Signierung 
der Treibersoftware mil einem privaren Schliissel in 30 
Verbindung mit dem zugehdrigen often tlic hen Schlus- 
sel auf der Chipkarle (14/14a) das Voriiegen der be- 
recht.igt.en Treibersoftware autoniatisch uberpruft wird. 

6. Verfahren nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet, daB nach Aufbau einer Verbindung vom 35 
Rechner (30) aus iiber das Konimunikationsnetz (40) 

zu einem Dienstanbieter (50) in Verbindung mit dem 
Mobilfunktelefon (10) als Kart en terminal Chipkarten- 
anwendungen auswahlbar und ausfiihrbar sind. 

7. Verfahren nach Anspruch 6, dadurch gekennzeich- 40 
net. daB das Mobilfunktelefon (10) als Karten terminal 
des Rechners (30) zur Verschliisselung von sensiblen 
Daten vcrwendet wird. 

8. Verfahren nach Anspruch 6 und 7, dadurch gekenn- 
zeichnet, daB im Rahmen einer laufenden Anwendung 45 
benotigtc hoc h sensible Daten wie person liche Geheim- 
zahl (PIN) oder Geldbetrage iiber die Tastatur (16) des 
Mobil funktclcfons (10) eingegeben und von der Steu- 
ercinheit (11) in Verbindung mit der Chipkarle (14, 
14a) verschliisselt weitergeleitet wcrden. 50 

9. Verfahren nach Anspruch 6 oder 7, dadurch gekenn- 
zeichnet, daB als Berechtigungsnachweis oder zur 
Kontrolle auch uber das Mikrofon eingegebene Kon- 
trollworter an die Kon troll instanz der eroffneten An- 
wendung weitergeleitet werden, so daB in Verbindung 55 
mit hinterlegten Referenzmustern eine Verifizierung 
des Benutzcrs durchfuhrbar ist. 

10. Verfahren nach einem der Anspruche 6 bis 9, da- 
durch gekennzeichnet daB im Rahmen einer Anwen- 
dung vom Rechner (30) ubernommene Daten an den 60 
Speicher (18) des Mobilfunktelefons (10) weitergelei- 
tet werden. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die vom Rechner (30) ubertragenen Da- 
ten zur Andcrung der Daten in einem Chip der Chip- 65 
karte (14, 14a) dienen. 

12. Verfahren nach Anspruch 11, dadurch gekenn- 
zeichnet, daB bei einer als Geldkarte dienenden Chip- 



karte (14, 14a) die wahrend einer Funkverbindung des 
Mobilfunktelefons (10) eintreffenden Gebuhrenini- 
pulse eine Abbuchung des entsprechenden Geldbetra- 
ges bewirken. 
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Abstract 



A chip card unit (13) pertaining to a mobile radio telephone, for instance, is connected to an 
interface (12) for a computer via a control unit (11) enabling the mobile radio telephone (10) to 
operate as a card terminal when coupled to a computer (30). When the computer (30) is 
connected to a telecommunication network (40), occupation of network services by service 
providers (50) is also possible. Chip card applications include mutual client-server 
authentication, verification of access rights, digital signature for sensitive data, generation of 
keys to encrypt data, proof of ordering, payment from an electronic purse, etc. 
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